Tether không bao giờ được kiểm toán — và cả ngành đang giả vờ điều đó là bình thường
Ngày 31 tháng 7 vừa qua, Tether công bố bản cập nhật dự trữ quý II/2024. Trang web của họ gọi đây là một báo cáo xác nhận. Trong giới tài chính, tài liệu này chỉ là một attestation — bản xác nhận — từ Moore Cayman, một chi nhánh nhỏ trong mạng lưới Moore Global. Không phải là một cuộc kiểm toán độc lập đúng nghĩa. Trong 7 ngày qua, USDT, đồng stablecoin lớn nhất thế giới với vốn hóa hơn 112 tỷ USD, đã xử lý hàng chục tỷ USD khối lượng giao dịch trên các sàn chính. Vậy mà, câu hỏi đơn giản nhất vẫn chưa có lời giải: đống tài sản đứng sau 112 tỷ USDT đang lưu hành thực sự nằm ở đâu, và liệu nó có trả được cho tất cả mọi người cùng một lúc hay không?
Đây không phải là câu hỏi mới. Năm 2021, Văn phòng Tổng chưởng lý New York đã phạt Tether 18,5 triệu USD vì che giấu khoản thâm hụt hàng trăm triệu USD và khiến nhà đầu tư tin rằng mỗi USDT luôn được đảm bảo 1:1 bằng đô la Mỹ. Sau vụ việc đó, Tether hứa sẽ minh bạch hơn. Họ bắt đầu công bố báo cáo dự trữ mỗi quý. Nhưng từ "minh bạch" trong ngôn ngữ của Tether mang một sự khác biệt kỹ thuật rất lớn, gần như không ai trong cộng đồng tiền mã hóa chú ý: attestation không phải là audit.
Một bản attestation chỉ kiểm tra xem số liệu mà công ty tự khai báo có khớp với các tài liệu mà chính họ cung cấp hay không. Nó không xác minh tính hợp lệ của các tài liệu đó. Nó không kiểm tra xem tài sản trong báo cáo có thực sự thuộc về Tether, không bị thế chấp, không bị vướng vào các khoản vay liên kết hay không. Trong khi đó, một cuộc audit thực sự sẽ yêu cầu kiểm toán viên độc lập truy cập vào tài khoản ngân hàng và tài khoản môi giới của Tether, xác nhận trực tiếp với các bên đối tác, và đưa ra ý kiến pháp lý. Tether chưa từng trải qua một cuộc audit thực sự nào trong suốt hơn một thập kỷ tồn tại.
Điều tinh tế (và đáng sợ) trong thiết kế này là cấu trúc "xác nhận" cho phép Tether duy trì một vỏ bọc hợp pháp mà không phải chịu bất kỳ nghĩa vụ kiểm toán nào. Họ chọn Moore Cayman, không phải Big Four, để làm việc này. Và nếu bạn đọc kỹ báo cáo của họ, bạn sẽ thấy ngôn ngữ cực kỳ thận trọng kiểu: "Dựa trên các quy trình đã thực hiện, không có điều gì khiến chúng tôi tin rằng các con số được trình bày là không chính xác." Đó là công thức chuẩn của attestation — khác hoàn toàn với một ý kiến audit: "Báo cáo tài chính phản ánh trung thực và hợp lý trên mọi khía cạnh trọng yếu." Sự khác biệt này không chỉ là kỹ thuật khô khan. Nó quyết định ai phải chịu trách nhiệm pháp lý khi con số sai sự thật.
Hãy cùng trace execution path: một nhà đầu tư ở Hà Nội mua 10.000 USDT trên một sàn giao dịch quốc tế. Anh chuyển số USDT đó vào một giao thức DeFi, dùng nó làm tài sản thế chấp để vay ETH. Khoản vay lại được dùng để cung cấp thanh khoản cho một pool trên Uniswap. Bây giờ, số USDT ban đầu đã được nhân lên nhiều lần qua các lớp tài chính. Toàn bộ chuỗi này đứng trên một giả định duy nhất: USDT có thể quy đổi 1:1 khi cần. Nhưng khi nào nhu cầu đó trở thành hiện thực? Trong một kịch bản bank run, nếu chỉ 15% người nắm giữ USDT đồng loạt đòi rút tiền mặt, Tether sẽ cần thanh khoản tức thời khoảng gần 17 tỷ USD. Liệu họ có sẵn tiền trong ngân hàng, hay phải bán trái phiếu kho bạc — một quá trình không bao giờ nhanh chóng trong điều kiện stress?
Năm 2022, chúng ta đã chứng kiến một bank run thực sự: UST sụp đổ hoàn toàn trong ba ngày và cuốn theo cả hệ sinh thái Terra. Nhưng UST là một stablecoin thuật toán, không có dự trữ. USDT có dự trữ — nhưng cách định giá các tài sản trong dự trữ đó là một điểm mù lớn. Tether công bố rằng họ nắm giữ phần lớn là trái phiếu kho bạc Mỹ, quỹ thị trường tiền tệ, và các khoản tương đương tiền. Nghe an toàn. Nhưng báo cáo của họ từng bao gồm commercial paper và các khoản vay — thứ có thể được cấu trúc để tạo dòng tiền, nhưng cũng có thể là nợ của các công ty liên kết. Khi Bitfinex, công ty chị em cùng CEO với Tether, gặp vấn đề pháp lý vào năm 2018 và 2019, Tether đã thực hiện các khoản vay để hỗ trợ. Điều này đã bị NYAG điều tra. Câu hỏi lớn bây giờ là: trong 112 tỷ USD dự trữ hiện tại, còn bao nhiêu là các khoản vay cho bên liên quan không được tiết lộ đầy đủ?
Báo cáo attestation tiết lộ điều thú vị: cơ cấu dự trữ của Tether đã thay đổi mạnh sau khi UST sụp đổ. Tỷ trọng trái phiếu kho bạc Mỹ tăng vọt và hiện chiếm phần lớn danh mục. Về mặt kỹ thuật, điều này làm cho USDT an toàn hơn nhiều so với thời kỳ 2021-2022. Nhưng nó cũng tạo ra một nghịch lý mới: Tether, một công ty có trụ sở tại British Virgin Islands, không có giấy phép ngân hàng, gần như không có cơ quan quản lý trực tiếp, lại đang nắm giữ một lượng trái phiếu chính phủ Mỹ lớn đến mức lọt vào nhóm những nhà nắm giữ lớn nhất toàn cầu. Họ trở thành một mắt xích trong chính hệ thống tài chính truyền thống mà họ từng tuyên bố sẽ thay thế.
Tại Việt Nam, USDT được sử dụng rộng rãi như một chuẩn quy đổi phi chính thức, đặc biệt trong giới đầu tư tài sản số. Nhiều người dùng coi nó như một "đồng USD kỹ thuật số" mà không từng thắc mắc về bản chất pháp lý đằng sau. Các sàn giao dịch, các quỹ đầu tư, và cả những người làm nghề tự do thanh toán quốc tế đều dựa vào USDT như một lớp thanh khoản không thể thiếu. Sự phụ thuộc này càng khiến cho bài toán rủi ro trở nên gần gũi hơn bao giờ hết.
Đây chính là điểm mù mà hầu hết các phân tích hiện tại bỏ qua. Cộng đồng tiền mã hóa luôn lo sợ một cú sập của USDT từ phía dự trữ. Họ vẽ ra viễn cảnh Tether không có đủ tiền để trả. Nhưng điều mà các dev không nói với bạn là một kịch bản hoàn toàn khác: ngay cả khi Tether có dự trữ dư dả hoàn hảo, USDT vẫn là một tài sản tập trung — một món nợ của một công ty tư nhân. Tether đã đóng băng hàng trăm triệu USD trong các vụ hack, chẳng hạn như vụ tấn công Ronin Network năm 2022. Họ có thể đóng băng tài sản của bất kỳ ai mà không cần lệnh tòa. Góc nhìn phản trực giác nằm ở đây: nguy cơ lớn nhất không phải là mất khả năng thanh toán, mà là sự lạm dụng quyền lực — được hợp pháp hóa bởi một điều khoản trong terms of service mà gần như không ai đọc. Điều khoản đó nói rằng Tether không bắt buộc phải hoàn trả USDT bằng USD; họ có thể chọn hoàn trả bằng chứng khoán của công ty hoặc tài sản khác trong một số trường hợp. Điều đó có nghĩa là "1 USDT = 1 USD" chỉ là một cam kết thiện chí, không phải một nghĩa vụ pháp lý tuyệt đối.
Với một nhà đầu tư cá nhân, điều này có ý nghĩa thực tiễn: bạn đang nắm giữ một tài sản số mà giá trị của nó phụ thuộc vào thiện chí của một công ty không có cơ quan quản lý đáng tin cậy, không có kiểm toán độc lập, và từng bị phạt vì gian lận. Không một ngân hàng trung ương nào trên thế giới chấp nhận loại tài sản này cho dự trữ quốc gia của họ. Thế mà hàng trăm tỷ USD giá trị đang được xây dựng trên nền tảng ấy.
Trong 12 năm quan sát ngành, tôi đã thấy nhiều cuộc sụp đổ bắt đầu từ một chi tiết mà tất cả mọi người chọn cách không nhìn. Điều tinh tế (và đáng sợ) trong câu chuyện Tether là cách nó trở thành một nền tảng không thể thay thế — quá lớn để sụp đổ, vì sụp đổ sẽ phá hủy toàn bộ hệ sinh thái. Nhưng "quá lớn để sụp đổ" chỉ là một cái tên khác cho "quá rủi ro để hoạt động."
Timeline chất xúc tác trông như thế này: mỗi quý trôi qua, khi Tether công bố một bản attestation thay vì một bản audit, sự chấp nhận của thị trường đối với sự thiếu minh bạch lại được củng cố thêm một lần. Quá trình này tạo ra một loại "bình thường hóa rủi ro" — nơi nhà đầu tư, sàn giao dịch, và cả nhà hoạch định chính sách bắt đầu coi việc thiếu kiểm toán là điều hiển nhiên. Lịch sử tài chính đã chứng minh nhiều lần rằng những khủng hoảng lớn nhất không đến từ những điều được bàn tán sôi nổi, mà đến từ những điều được tất cả mọi người ngầm đồng thuận bỏ qua.
Câu hỏi cuối cùng không phải là "Tether có đủ tiền hay không." Đặt câu hỏi đó đã là một cách hiểu sai vấn đề. Câu hỏi đúng là: "Bạn có sẵn sàng đặt toàn bộ hệ thống thanh toán của mình lên một cam kết chưa từng được xác nhận độc lập hay không?" Bởi vì, giống như mọi thứ trong blockchain, mã nguồn thì có thể được kiểm toán — nhưng lòng tin thì không bao giờ.